Politique de confidentialité
Maeil · Dernière mise à jour : 2 septembre 2026
En bref. Maeil affiche vos boîtes Gmail dans une seule application. Vos messages sont stockés sur un serveur en France, visibles de vous seul, et rien n'est vendu ni analysé. La traduction automatique est optionnelle et désactivée par défaut : c'est le seul cas où le texte d'un message sort de notre infrastructure, et vous choisissez alors vers qui.
Responsable du traitement
Cette application est éditée par l'association Breizhzion (loi 1901), 4 rue Isabelle Sadoyan, 69100 Villeurbanne, France · SIREN 488 930 819.
Délégué à la protection des données : Thierry Oliveira · contact@breizhzion.com. Pour toute question sur cette application : maeil@breizhzion.com.
Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, nom d'affichage | Vous identifier pour accéder au service | Exécution du contrat (art. 6.1.b) | Jusqu'à suppression du compte ; suppression après 3 ans d'inactivité |
| Autorisation d'accès à votre boîte Gmail (jeton chiffré) | Lire et envoyer vos messages en votre nom | Exécution du contrat (art. 6.1.b) | Jusqu'à déconnexion de la boîte ou suppression du compte |
| Contenu de vos messages : expéditeur, destinataires, objet, corps, date, noms des pièces jointes | Afficher vos conversations, permettre la recherche et la lecture hors ligne | Exécution du contrat (art. 6.1.b) pour vous ; intérêt légitime (art. 6.1.f) pour les données de vos correspondants | 200 derniers messages, 90 jours au maximum |
| Objet et corps d'un message transmis pour traduction | Traduire à la lecture ou à l'écriture, si vous activez la fonction | Consentement (art. 6.1.a), désactivé par défaut | Traduction gardée en cache jusqu'à suppression du message |
| Adresse de vos correspondants, pour retrouver leur avatar | Afficher une image en regard de chaque contact | Intérêt légitime (art. 6.1.f) : lisibilité de l'interface | Jusqu'à suppression du compte |
| Jeton de notification | Vous prévenir de l'arrivée d'un message | Consentement (art. 6.1.a), révocable dans les réglages de l'appareil | Jusqu'à désactivation des notifications |
| Empreintes de session | Maintenir votre connexion et détecter les usages anormaux | Intérêt légitime (art. 6.1.f) : sécurité | 12 mois glissants |
Les messages de vos correspondants
Une boîte de courriels contient, par nature, des messages écrits par d'autres personnes. Ces personnes ne sont pas utilisatrices de Maeil et ne nous ont rien demandé. Nous traitons leurs messages sur la base de notre intérêt légitime à vous afficher un courrier qui vous a été légitimement adressé, et ce traitement reste strictement limité : la fenêtre est bornée à 200 messages et 90 jours, rien n'est enrichi, recoupé ni revendu, et aucun profil n'est constitué. Vous êtes la seule personne à pouvoir lire ces messages dans Maeil.
Traduction automatique
La traduction est désactivée par défaut. Si vous l'activez, l'objet et le corps du message concerné sont envoyés à un service d'intelligence artificielle pour être traduits. C'est le seul cas où le texte de vos messages sort de notre infrastructure.
Deux possibilités. Si vous fournissez votre propre clé d'API, l'appel part vers le fournisseur que vous avez choisi, avec lequel vous êtes seul en relation ; nous ne faisons que relayer. Si vous utilisez le service offert aux membres de l'association, l'appel part vers notre déploiement Microsoft Azure OpenAI, hébergé en Europe. Dans les deux cas, aucune conservation n'est demandée au fournisseur, et votre clé est chiffrée chez nous.
Notifications
Par défaut, une notification affiche l'expéditeur et l'objet du message, comme le fait n'importe quelle application de messagerie. Ces éléments transitent alors par les services de notification d'Expo, d'Apple et de Google. Vous pouvez réduire ce niveau de détail dans les réglages de Maeil : expéditeur seul, ou texte entièrement générique, auquel cas plus aucun élément de vos messages ne transite.
Qui a accès à ces données
- Vous seul. Aucun autre utilisateur de Maeil ne peut accéder à vos messages, le cloisonnement étant vérifié à chaque requête.
- Les administrateurs de l'association, pour la maintenance technique uniquement.
Nous ne vendons aucune donnée, ne les cédons à aucun tiers à des fins commerciales, et ne les utilisons pas pour de la publicité.
Sous-traitants et tiers
- OVHcloud (France) : hébergement du serveur et des sauvegardes.
- Cloudflare : acheminement réseau, données en transit uniquement.
- Microsoft Azure OpenAI (Europe) : traduction, uniquement si vous utilisez le service offert aux membres.
- Expo, puis Apple ou Google : remise des notifications.
- Automattic (Gravatar) : recherche d'avatar à partir d'une empreinte de l'adresse de votre correspondant.
Google Ireland Ltd occupe une place à part : Gmail est son service, et Maeil s'y connecte avec l'autorisation que vous accordez. Google n'agit donc pas pour notre compte mais pour le sien, et vous pouvez retirer cette autorisation à tout moment depuis votre compte Google, indépendamment de Maeil.
Si vous fournissez votre propre clé de traduction, le fournisseur que vous avez choisi est également dans cette situation : votre relation est avec lui, pas avec nous.
Transferts hors Union européenne
Vos messages sont stockés en France et n'en sortent pas. Trois exceptions, toutes limitées :
- Les notifications passent par Expo, Apple et Google, aux États-Unis. Selon le niveau d'aperçu que vous avez choisi, l'expéditeur et l'objet du message peuvent en faire partie.
- La recherche d'avatar transmet à Gravatar une empreinte de l'adresse de votre correspondant.
- La traduction, si vous l'activez avec votre propre clé, part vers le fournisseur que vous avez choisi, dont la localisation dépend de lui.
Ces transferts sont encadrés par les clauses contractuelles types et le Data Privacy Framework.
Sécurité
Connexions chiffrées (HTTPS), autorisation Gmail et clé de traduction chiffrées au repos, cloisonnement vérifié à chaque requête, sessions révocables immédiatement, jetons stockés sous forme d'empreintes et jamais en clair, nettoyage du HTML des messages et retrait des paramètres de pistage dans les liens, sauvegardes chiffrées.
Ce que nous ne faisons pas
- Aucune publicité, aucun identifiant publicitaire.
- Aucune mesure d'audience ni statistique d'usage.
- Aucun rapport de crash envoyé à un service tiers.
- Aucun profilage, aucun classement automatique, aucune décision automatisée au sens de l'article 22. L'intelligence artificielle ne sert qu'à traduire à votre demande.
- Nous ne lisons pas vos messages.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité de vos données. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
La plupart s'exercent directement dans l'application : consulter et corriger vos données, déconnecter une boîte, désactiver la traduction, réduire le détail des notifications, supprimer votre compte et tout ce qu'il contient.
Pour les autres demandes, écrivez à contact@breizhzion.com. Nous répondons dans le mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.
Modifications
Toute évolution de cette politique est publiée sur cette page, avec sa date de mise à jour. Si un changement portait sur un traitement reposant sur votre consentement, celui-ci vous serait redemandé.